1、每套包含10个PC终端3年授权许可。主机安全软件支持病毒查杀、漏洞修复、系统加固、网络防御、终端管控、资产管理、风险态势展示等功能：采用领先的虚拟沙盒技术对威胁行为深度分析，结合勒索诱捕、虚拟补丁、微隔离等主动防御技术，有效解决勒索、挖矿、免杀逃逸等威胁，多维度防御病毒传播和横向感染，全面提升终端安全管理能力：支持与省统计局综合安全管控平台对接、与综合安全网关设备对接联动，主动感知威胁提前预警。 2、客户端至少支持 WindowsXP、Windows 7、Windows 8、Windows 10、Windows 11等32位/64位终端操作系统：支持中标麒麟、银河麒麟、中科方德、深度、UOS 等国产操作系统。客户端安装后至多占用50M硬盘资源，日常内存占用不到30M，有效节省PC/Server 资源。 3、支持定制安全防护策略：包括病毒防御（病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、白名单）：系统防御（浏览器保护、软件安装拦截、系统加固）：网络防御（黑客入侵拦截、IP协议控制、恶意网站拦截、IP 黑名单）：合规管控（文档检测、文档跟踪、USB存储、设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）：其他设置（心跳配置、管理员配置、升级配置补丁配置、弹窗配置、通信管理中心）

1、包转发率≥3mpps； 2、整机可用端口数≥53，其中千兆LAN 电口≥48个，千兆 WAN 电口≥3个，千兆 WAN光口≥2个； 3、整机可扩展插槽数≥4，可扩展千兆电口板、千兆光口板、4G接口板、国密加密板卡； 4、虚拟化：支持虚拟化特性，将物理上两台设备虚拟化成一台逻辑设备； 5、广域网协议：支持 RIPv1/v2、OSPFv2、BGP、IS-IS动态路由协议，支持 RIPng、OSPFv3、IS-ISv6、BGP4+动态路由协议； 6、支持MPLS VPN、L3VPN、L3VPN，支持 VxLAN、EVPN 二层虚拟以太网链路虚拟化特性，支持SDN特性； 7、广域网优化：支持对 HTTP/FTP等 TCP 业务流量进行优化传输技术，提高广域网带宽利用率； 8、支持对 PC、移动终端常见互联网应用识别，并能够针对应用下发过滤和限速控制策略； 9、支持SR源路由技术，控制流量按照预先设置的网络节点逐跳转发； 10、1U机箱，含三年原厂硬件质保服务； 11、支持接入省统计局统一运维平台。

1、标准 1U机箱，配置10/100/1000BASE-T接口≥8个，SFP插槽≥2个，SFP+插槽≥2个，可插拨的扩展槽≥1个，吞吐率≥5Gbps，并发连接数≥200万：含 IPSEC VPN 功能、SDWAN 功能、应用识别功能：含入侵攻击特征库、URL分类过滤库、专业版快速扫描查杀防病毒库、应用识别特征库3年升级服务许可：含3年原厂硬件保修服务。 2、支持静态路由、SPF\OSPFV3\BGP\RIP\RIPNG 等动态路由、SD-WAN 路由、MPLS路由：支持对单条访问控制策略进行最大并发连接数和长连接的限制：支持 FEC 和 FEC 自适应功能，可提升语音通话、视频会议等即时通讯应用的质量：支持本地 PORTAL、外部PORTAL、802.1X等接入认证功能； 3、支持对通过设备的 DNS查询请求进行域名过滤；支持检测并拦截 HTTP、FTP、电子邮件等协议所携带的恶意代码，且可在访问控制策略中针对单独域名进行恶意代码防护； 4、支持与终端EDR 联动，获取EDR资产信息，提供资产IP、资产状态、安全状态、资产详情等信息，并可对资产按照安全状态、资产类别、操作系统等分类进行统计； 5、支持通过手动添加、资产扫描准入、EDR 联动等方式获取资产信息，资产信息包括但不限于 IP地址、安全评分、操作系统、物理 MAC地址，并可对资产进行统一管理与一键防护； 6、要求支持与省统计局态势感知平台标准对接联动，实现对全省统计专网安全网关自动化联动处置，下发访问控制策略，获取态势感知平台检测到的高级潜伏威胁，进行动态阻断。